Kebijakan Privasi

BISA Academy (“kami”) menghargai privasi kamu. Halaman ini menjelaskan data pribadi apa saja yang kami kumpulkan lewat situs dan aplikasi bisaacademy.my.id, untuk apa data itu dipakai, berapa lama kami menyimpannya, dan hak apa saja yang kamu miliki atas data tersebut.

Kebijakan ini disusun mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan turunannya.

1. Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang benar-benar dibutuhkan untuk menjalankan layanan bimbingan belajar kami, yaitu:

• Data identitas & kontak — nama lengkap, alamat email, nomor WhatsApp, tanggal lahir, jenis kelamin, dan jenjang pendidikan. Data ini kamu isi sendiri saat mendaftar akun.
• Data akun — kata sandi yang disimpan dalam bentuk terenkripsi satu arah (hash), status persetujuan akun, peran (siswa/instruktur/admin), serta paket belajar yang kamu pilih.
• Data hasil belajar & tes — jawaban dan skor tryout akademik, hasil tes psikologi, hasil tes kecermatan, riwayat latihan, serta catatan perkembangan belajar.
• Data jasmani & postur — tinggi badan, berat badan, hasil pengukuran postur, dan catatan tes kesamaptaan jasmani (lari, pull up, sit up, push up, shuttle run, dan sejenisnya).
• Data teknis — alamat IP, jenis perangkat dan peramban, serta waktu akses, yang tercatat otomatis di log server untuk keperluan keamanan.

Kami tidak mengumpulkan data pribadi yang bersifat spesifik di luar yang disebutkan di atas, dan kami tidak meminta data keuangan seperti nomor kartu kredit melalui situs ini.

2. Tujuan Pemakaian Data

Data pribadi kamu kami pakai untuk:

• Membuat, memverifikasi, dan mengelola akun kamu di platform kami.
• Menyajikan materi, tryout, dan latihan yang sesuai dengan jenjang serta paket yang kamu ambil.
• Menghitung dan menampilkan hasil tes, peringkat, serta laporan perkembangan belajar kamu.
• Menghubungi kamu terkait layanan — misalnya konfirmasi pendaftaran, informasi jadwal, atau pemberitahuan penting lewat email/WhatsApp.
• Menjaga keamanan platform, mencegah penyalahgunaan akun, dan menangani gangguan teknis.
• Menyusun statistik agregat (tanpa identitas) untuk meningkatkan kualitas materi dan layanan.

Kami tidak menjual data pribadi kamu ke pihak mana pun, dan tidak memakainya untuk iklan pihak ketiga.

3. Dasar Pemrosesan Data

Dasar hukum utama kami memproses data pribadi kamu adalah persetujuan yang kamu berikan secara sadar saat mencentang pernyataan persetujuan pada formulir pendaftaran. Sebagian pemrosesan juga dilakukan untuk memenuhi kewajiban perjanjian layanan antara kamu dan BISA Academy, serta untuk kepentingan sah kami dalam menjaga keamanan sistem.

Jika kamu berusia di bawah 18 tahun, pendaftaran dan pemberian persetujuan perlu diketahui serta disetujui oleh orang tua atau wali.

4. Penyimpanan dan Retensi

Data disimpan pada server basis data yang kami kelola dengan akses terbatas. Kami menyimpan data pribadi kamu selama akun masih aktif dan selama layanan masih berjalan.

• Data akun dan hasil tes disimpan selama akun aktif, ditambah maksimal 24 bulan setelah akun tidak aktif atau setelah kamu mengajukan penghapusan, untuk keperluan rekonsiliasi dan penyelesaian sengketa.
• Log teknis keamanan disimpan maksimal 12 bulan.
• Setelah masa retensi berakhir, data dihapus atau dianonimkan sehingga tidak lagi bisa dikaitkan dengan kamu.

5. Siapa yang Bisa Mengakses Data Kamu

Akses ke data pribadi dibatasi berdasarkan peran:

• Admin — dapat melihat dan mengelola data akun, status persetujuan, paket, serta rekap hasil tes, sebatas untuk keperluan operasional layanan.
• Instruktur/pengajar — dapat melihat data belajar dan hasil tes peserta yang dibimbingnya, untuk memberikan evaluasi dan pendampingan.
• Penyedia infrastruktur — layanan hosting server dan pengiriman email yang kami gunakan memproses data sebatas menjalankan instruksi kami.
• Aparat penegak hukum — hanya jika ada permintaan resmi yang sah menurut peraturan perundang-undangan.

Sesama peserta tidak dapat melihat data pribadi kamu. Papan peringkat, bila ditampilkan, hanya memuat nama tampilan dan skor.

6. Keamanan Data

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain: koneksi terenkripsi HTTPS/TLS di seluruh situs, penyimpanan kata sandi dalam bentuk hash (tidak pernah disimpan sebagai teks biasa), pembatasan akses berbasis peran, pembatasan laju percobaan masuk, dan pencatatan aktivitas sistem.

Meski begitu, tidak ada sistem yang sepenuhnya bebas risiko. Bantu kami dengan menjaga kerahasiaan kata sandi kamu dan segera memberi tahu kami jika ada aktivitas mencurigakan pada akunmu. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada kamu dan kepada lembaga berwenang paling lambat 3x24 jam sejak diketahui, sesuai ketentuan UU PDP.

7. Hak Kamu sebagai Pemilik Data

Sesuai UU PDP, kamu berhak untuk:

• Mendapatkan informasi tentang data pribadimu yang kami proses.
• Mengakses dan memperoleh salinan data pribadimu.
• Memperbaiki data yang keliru atau tidak lagi akurat.
• Meminta penghapusan data pribadimu, sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Menarik persetujuan sewaktu-waktu. Penarikan persetujuan tidak membatalkan keabsahan pemrosesan yang sudah terjadi sebelumnya, namun dapat membuat layanan tidak lagi bisa kami berikan.
• Menolak atau membatasi pemrosesan tertentu atas data pribadimu.
• Mengajukan keberatan dan menuntut ganti rugi bila hakmu dilanggar.

Untuk menggunakan hak-hak ini, kirim permintaan ke admin@bisaacademy.my.id dari alamat email yang terdaftar. Kami akan menanggapi paling lambat 14 hari kerja sejak permintaan diterima dan diverifikasi.

8. Cookie dan Analitik

Kami memakai cookie yang bersifat esensial untuk menjalankan sesi login dan menjaga keamanan (misalnya token sesi NextAuth). Cookie ini wajib ada agar kamu tetap masuk saat berpindah halaman, dan tidak bisa dimatikan tanpa mengganggu fungsi aplikasi.

Bila kami menggunakan alat analitik untuk mengukur kunjungan halaman, datanya kami pakai dalam bentuk agregat untuk memahami halaman mana yang paling bermanfaat — bukan untuk melacak individu lintas situs. Kamu bisa mengatur atau menghapus cookie lewat pengaturan peramban masing-masing.

9. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui sewaktu-waktu, misalnya karena perubahan fitur atau peraturan. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan yang signifikan, kami akan memberi tahu kamu melalui email atau pengumuman di aplikasi.

10. Hubungi Kami

Ada pertanyaan, keberatan, atau permintaan terkait data pribadimu? Hubungi kami di admin@bisaacademy.my.id. Kami akan berusaha menjawab secepat mungkin.

Baca juga Syarat & Ketentuan layanan kami.